Ostatnia aktualizacja: sierpień 2026
Niniejsza Polityka Prywatności opisuje, w jaki sposób Mera Labs B.V. („Mera”, „Mera News”, „my”, „nas” lub „nasz”) przetwarza dane osobowe w związku z aplikacją mobilną Mera News oraz powiązanymi usługami.
Mera News jest własnością i jest prowadzona przez Mera Labs B.V., spółkę zarejestrowaną w Holandii. Mera Labs B.V. jest podmiotem prawnym odpowiedzialnym za usługę i pełni funkcję administratora danych osobowych przetwarzanych na podstawie niniejszej polityki.
Niniejsza polityka ma na celu precyzyjne wyjaśnienie modelu przetwarzania danych w ramach usługi. Opisano w niej mechanizmy techniczne, takie jak przetwarzanie na urządzeniu, poufne przetwarzanie w chmurze (confidential computing), szyfrowanie oraz minimalizacja danych, ponieważ to one determinują, jakie dane są przetwarzane, gdzie odbywa się przetwarzanie oraz które podmioty mają do nich dostęp.
Administratorem danych osobowych przetwarzanych na podstawie niniejszej polityki jest:
Mera Labs B.V.
Lokalizacja: Holandia
Strona internetowa: mera.news
Kontakt w sprawach prywatności: privacy@mera.news
Inspektor ochrony danych: dpo@mera.news
Kontakt w sprawach bezpieczeństwa: security@mera.news
Ogólne wsparcie: support@mera.news
Niniejsza polityka została opracowana z uwzględnieniem ogólnego rozporządzenia o ochronie danych (RODO), holenderskiej ustawy wdrażającej (Uitvoeringswet AVG) oraz obowiązujących przepisów UE dotyczących prywatności.
Mera News dzieli dane użytkownika na dwie główne kategorie:
Usługa jest zaprojektowana tak, aby dane osobowe pozostawały w spoczynku na urządzeniu użytkownika. Tematy użytkownika są przesyłane do infrastruktury kontrolowanej przez Mera przy każdym żądaniu wiadomości i służą do pobierania kandydujących materiałów. Ciągi tematyczne są przechowywane w infrastrukturze Mera we wspólnej, anonimowej pamięci podręcznej indeksowanej samym tekstem tematu: jeden wpis na każdy odrębny ciąg tematyczny, wykorzystywany przez wszystkich użytkowników, bez jakiegokolwiek identyfikatora użytkownika, usuwany po 14 dniach bez żadnego zapytania o ten temat. Żaden zapis nie łączy użytkownika z tematem. Pobieranie tematów jest bezstanowe i idempotentne: serwer nie zachowuje informacji o tym, jakich tematów zażądał dany użytkownik.
Mera przechowuje zatem celowo ograniczony zestaw danych przypisywalnych do konkretnego użytkownika: dane konta (adres e-mail używany do logowania oraz zapisy sesji logowania), dane rozliczeniowe (status subskrypcji, uprawnienia oraz identyfikatory wymagane przez sklepy z aplikacjami i dostawcę zarządzania subskrypcjami) oraz dane egzekwowania planu (dzienna liczba artykułów przeanalizowanych dla danego konta). Zapis rozmowy jest przechowywany wyłącznie w jednej sytuacji opisanej w sekcji 7, i tylko wtedy, gdy użytkownik zdecyduje się go przesłać. To ograniczenie jest świadomą decyzją projektową. Dane, których nigdy nie zebrano, nie mogą wyciec, zostać wydane pod przymusem prawnym ani wejść w konflikt z przepisami o ochronie danych w miarę ich rozwoju. Jeżeli użytkownik otworzy rozmowę z pomocą techniczną w aplikacji, wiadomości, które zdecyduje się wysłać, są przechowywane przez dostawcę pomocy technicznej w aplikacji Mera, a nie na serwerach Mera.
Przetwarzanie AI odbywa się na jeden z dwóch sposobów, wybierany przez użytkownika (w zależności od obsługi przez urządzenie):
Dane osobowe, tematy użytkownika, historia czytania i wygenerowane propozycje są przechowywane na urządzeniu użytkownika, a Mera nie ma do nich dostępu. Serwery Mera nie przechowują danych osobowych, wygenerowanych propozycji, historii czytania, decyzji o powiadomieniach ani wyników wnioskowania. Ciągi tematyczne znajdują się wyłącznie w opisanej powyżej wspólnej, anonimowej pamięci podręcznej tematów, która nie zawiera identyfikatora użytkownika.
Mera News może zbierać i przechowywać:
Cel: uwierzytelnianie konta, dostęp do usługi, rozliczenia, zapobieganie oszustwom oraz komunikacja związana z usługą.
Okres przechowywania: do momentu usunięcia konta, z wyjątkiem sytuacji, w których obowiązują prawne obowiązki retencji.
Mera News może zbierać i przechowywać:
Cel: dostarczanie powiadomień, wybór odpowiedniej ścieżki przetwarzania, wsparcie techniczne, bezpieczeństwo oraz niezawodność usługi.
Mera News nie zbiera lokalizacji urządzenia, kontaktów, zdjęć, plików ani listy zainstalowanych aplikacji.
Fakty użytkownika mogą obejmować:
Fakty użytkownika są przechowywane na urządzeniu użytkownika. Nie są przechowywane na serwerach Mery. Tam, gdzie wykorzystywane jest Confidential Cloud Inference, odpowiednie dane są szyfrowane na urządzeniu przed przesłaniem, a następnie odszyfrowywane i przetwarzane wyłącznie wewnątrz zabezpieczonego środowiska izolowanego opisanego w niniejszej polityce.
Tematy użytkownika to ogólne ciągi tematyczne wywodzące się z faktów użytkownika. Przykłady obejmują:
Tematy użytkownika są przechowywane na urządzeniu użytkownika wraz z danymi osobowymi, historią czytania i wygenerowanymi propozycjami, a Mera nie ma dostępu do tych przechowywanych danych. Tematy użytkownika są przesyłane do infrastruktury kontrolowanej przez Mera przy każdym żądaniu wiadomości.
Ciągi tematyczne są przechowywane po stronie serwera we wspólnej, anonimowej pamięci podręcznej tematów. Zawiera ona jeden wpis na każdy odrębny ciąg tematyczny, indeksowany samym tekstem tematu. Nie zawiera identyfikatora użytkownika ani pola właściciela; ten sam wpis obsługuje każdego użytkownika żądającego danego tematu i jest usuwany po 14 dniach, w których żaden użytkownik o niego nie poprosił. Serwer jest bezstanowy i idempotentny względem tematów użytkownika i nie zachowuje informacji o tym, jakich tematów zażądał dany użytkownik. Żądania są przesyłane uwierzytelnionym połączeniem, więc poprawność tego rozdzielenia opiera się obecnie na serwerowej implementacji Mera, która nie jest publikowana; klient, który decyduje o tym, co w ogóle zostaje wysłane, ma dostępny do wglądu kod źródłowy i może zostać niezależnie zweryfikowany. Mera przebudowuje obecnie swoje usługi tak, aby każdy komponent przetwarzający dane użytkownika był publikowany z dostępnym do wglądu kodem źródłowym oraz aby zamknięta usługa pobierania wiadomości otrzymywała tekst tematu bez dołączonego identyfikatora użytkownika, sesji, identyfikatora urządzenia ani adresu sieciowego klienta. Mera przewiduje zakończenie tych prac przed wrześniem 2026 r. Publikacja kodu źródłowego sama w sobie nie dowodzi, jaki kod wykonuje serwer; ograniczenie to dotyczy każdej usługi i zostaje tu wskazane, a nie pominięte.
Cel: pobieranie potencjalnych pozycji informacyjnych, które mogą być istotne dla użytkownika.
Cel projektowy: tematy użytkownika mają stanowić szerokie ciągi wyszukiwania, a nie szczegółowe profile osobowe. Nie są przeznaczone do identyfikacji konkretnej osoby.
Mera News może zbierać:
Mera News nie zbiera:
Okres przechowywania: znaczniki czasu żądań są usuwane po 90 dniach. Dzienniki awarii są usuwane po 30 dniach, chyba że krótszy okres przechowywania jest technicznie wymagany lub dłuższy okres jest niezbędny do prowadzenia dochodzenia w sprawie bezpieczeństwa.
Stan aplikacji to zestaw wartości konfiguracyjnych i dotyczących łączności, które opisują sposób działania aplikacji w danym momencie. Jest on zbierany w jednym celu: aby można było odtworzyć usterkę. Mera News może zbierać i przechowywać:
Wartości te opisują konfigurację, w jakiej działała aplikacja. Nie są one pochodną faktów użytkownika, tematów użytkownika, zainteresowań, lokalizacji ani historii czytania i nie rejestrują tego, co użytkownik przeczytał. Stan aplikacji jest przekazywany dostawcom wymienionym w sekcjach 8.1 i 8.7, wraz z identyfikatorami tam opisanymi.
Cel: odtwarzanie i diagnozowanie zgłoszonej lub zaobserwowanej usterki, odróżnianie awarii po stronie urządzenia od awarii po stronie usługi oraz wsparcie techniczne.
Okres przechowywania: tam, gdzie te wartości towarzyszą raportowi o awarii lub błędzie, są one usuwane wraz z nim po 30 dniach. Tam, gdzie są one przechowywane jako atrybuty rekordu subskrypcji opisanego w sekcji 8.1, każda wartość jest nadpisywana w miarę jej zmiany, a rekord jest usuwany wraz z kontem.
Następujące przetwarzanie odbywa się na urządzeniu użytkownika:
Mera News przekształca fakty użytkownika w tematy użytkownika albo na urządzeniu, albo za pośrednictwem Confidential Cloud Inference działającego na infrastrukturze NEAR AI.
Celem tego kroku jest przekształcenie szczegółowego lokalnego kontekstu w szersze terminy wyszukiwania. Tematy użytkownika są przesyłane na serwery Mera szyfrowanymi połączeniami przy każdym żądaniu wiadomości i służą do pobierania kandydatów. Są przechowywane we wspólnej, anonimowej pamięci podręcznej tematów opisanej w sekcji 3.4, która nie zawiera identyfikatora użytkownika i jest usuwana 14 dni po ostatnim zapytaniu o dany temat przez kogokolwiek. To przetwarzanie jest bezstanowe i idempotentne: serwer nie zachowuje informacji o tym, jakich tematów zażądał dany użytkownik.
Infrastruktura Mery wykorzystuje tematy użytkownika do pobierania potencjalnych pozycji informacyjnych. Google Cloud Platform może być wykorzystywana do pozyskiwania wiadomości, indeksowania, generowania kandydatów oraz infrastruktury dostarczania.
GCP jest wykorzystywana do procesu przetwarzania wiadomości. Fakty użytkownika nie są przetwarzane na GCP.
Mera News wykorzystuje AI do generowania tematów, oceny istotności oraz generowania sugestii. Użytkownik może wybierać pomiędzy dwiema ścieżkami wnioskowania:
Mera nie wykorzystuje danych użytkownika do trenowania, dostrajania ani ulepszania modeli AI. Mera nie przesyła danych osobowych do ogólnodostępnych platform AI, takich jak OpenAI, Google czy Anthropic, w celu wnioskowania.
W przypadku użytkowników korzystających ze ścieżki Confidential Cloud Inference, ciche powiadomienia push mogą wywoływać okresowe przetwarzanie w tle. Urządzenie przygotowuje zaszyfrowany pakiet danych i przesyła go do środowiska Confidential Cloud Inference, gdzie jest on odszyfrowywany i przetwarzany wewnątrz zabezpieczonego środowiska izolowanego. Następnie urządzenie ustala, które wiadomości, jeśli w ogóle, powinny zostać wyświetlone.
W przypadku użytkowników korzystających ze ścieżki lokalnego modelu LLM przetwarzanie odbywa się w momencie otwarcia aplikacji przez użytkownika lub w inny sposób inicjujący odpowiednią aktywność w aplikacji. Żadne wnioskowanie w tle po stronie serwera nie jest wykonywane dla faktów użytkownika.
Sugestie oraz decyzje o powiadomieniach są generowane i przechowywane na urządzeniu. Serwery Mery nie przechowują wygenerowanych sugestii, decyzji o powiadomieniach ani uzasadnienia, dlaczego dany artykuł był istotny dla użytkownika.
Mera News przetwarza dane w następujących celach:
W przypadku wprowadzenia lub korzystania z usług płatnych, informacje związane z kontem i płatnościami mogą być przetwarzane w celu rozliczeń, zarządzania subskrypcją, zgodności podatkowej oraz prowadzenia dokumentacji finansowej.
Mera News może wykorzystywać zagregowane lub zanonimizowane dane analityczne do oceny wydajności systemu, wskaźników awarii, jakości źródeł oraz ogólnej niezawodności produktu.
Mera News nie wykorzystuje danych analitycznych do identyfikowania poszczególnych użytkowników ani do budowania profili reklamy behawioralnej.
Zgodnie z art. 6 RODO Mera News przetwarza dane osobowe na następujących podstawach prawnych:
W przypadku gdy przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na przetwarzanie, które miało miejsce przed jej wycofaniem.
Serwery Mery nie przechowują:
Jeden wyjątek, wskazany wprost. Jeżeli mechanizm zabezpieczający asystenta w aplikacji zablokuje użytkownika, a użytkownik zdecyduje się przesłać żądanie odblokowania, zapis rozmowy, który użytkownik wybierze do dołączenia do tego żądania, jest przesyłany na serwery Mery i przechowywany w powiązaniu z kontem, tak aby człowiek mógł rozpatrzyć odwołanie. Jest to jedyna okoliczność, w której treść rozmowy z asystentem trafia na serwery Mery; następuje to wyłącznie w wyniku własnego działania użytkownika i nie występuje podczas zwykłego korzystania z usługi. Ograniczony okres przechowywania tych zapisów rozmów oraz czytelniejszy podgląd tego, co dokładnie zostaje dołączone przed przesłaniem, są w trakcie opracowywania.
Mera News korzysta z zewnętrznych dostawców usług wyłącznie do konkretnych funkcji opisanych poniżej.
Dostawcy: Apple (App Store), Google (Google Play) oraz RevenueCat
Udostępniane dane: Apple i Google występują jako sprzedawca formalny (merchant of record) i realizują samą płatność; Mera nie otrzymuje ani nie przechowuje danych kart płatniczych. RevenueCat otrzymuje identyfikatory transakcji ze sklepu, status subskrypcji, identyfikator produktu oraz identyfikator konta wykorzystywany do powiązania subskrypcji z kontem Mera. RevenueCat dodatkowo otrzymuje, jako atrybuty tego rekordu subskrybenta, wersję i numer kompilacji aplikacji, platformę i wersję systemu operacyjnego, poziom możliwości urządzenia pogrupowany w przedziały, identyfikator aktualizacji OTA i kanał wydania, język interfejsu aplikacji, etap onboardingu konta, wybraną ścieżkę przetwarzania oraz poziom subskrypcji odnotowany na serwerach Mery, tak aby stan rozliczeń mógł zostać uzgodniony z wersją i konfiguracją, na której działa konto. Do RevenueCat nie jest przesyłany żaden adres e-mail, imię i nazwisko, numer telefonu, token powiadomień push, identyfikator reklamowy, fakt użytkownika, temat użytkownika ani historia czytania
Cel: zarządzanie uprawnieniami wynikającymi z subskrypcji, walidacja zakupów, obsługa odnowień i anulowań oraz prowadzenie dokumentacji finansowej
Polityki: Apple Privacy Policy | Google Privacy Policy | RevenueCat Privacy Policy
Dostawca: NEAR AI
Funkcja: Confidential Cloud Inference dla użytkowników niekorzystających z lokalnego modelu LLM
Udostępniane dane: zaszyfrowane pakiety danych wnioskowania oraz ograniczone metadane sieciowe wymagane do świadczenia usługi
Cel: odszyfrowywanie i przetwarzanie zaszyfrowanych żądań wyłącznie wewnątrz zabezpieczonego środowiska izolowanego, które publikuje raport atestacji, oraz zwracanie zaszyfrowanych wyników do urządzenia użytkownika, tak aby dane wejściowe użytkownika i wyniki modelu LLM nie były dostępne dla nikogo poza użytkownikiem
Polityka: NEAR AI Privacy Policy
Mera celowo nie przekazuje jawnych (nieszyfrowanych) faktów użytkownika, historii czytania, decyzji o powiadomieniach ani wygenerowanych sugestii do NEAR AI.
Dostawca: Google Cloud Platform
Funkcja: hosting dla pozyskiwania wiadomości, indeksowania, generowania kandydatów oraz infrastruktury dostarczania
Przetwarzane dane: dane dotyczące wiadomości, dane infrastruktury usługi oraz anonimowe tematy użytkownika opisane w sekcji 3.4, w zakresie, w jakim przechodzą one przez hostowane usługi
Nieprzetwarzane dane: fakty użytkownika, historia czytania ani jawne (nieszyfrowane) pakiety danych wnioskowania
Dostawcy: Jina AI (wektorowe reprezentacje tekstu) oraz Google (Gemini API), wykorzystywane w naszym stosie przetwarzania treści
Udostępniane dane: do Jina AI: tekst tematu opisany w sekcji 3.4 oraz tekst artykułów informacyjnych, w celu obliczenia reprezentacji wektorowych wykorzystywanych do dopasowywania na podstawie znaczenia; do Google: tekst artykułów informacyjnych
Nieudostępniane dane: wraz z tematem przesyłanym do obliczenia reprezentacji wektorowej nie są przekazywane żaden identyfikator użytkownika, sesja, identyfikator urządzenia, dane konta, fakty użytkownika ani historia czytania
Cel: semantyczne dopasowywanie tematów do artykułów informacyjnych oraz dopasowywanie artykułów pomiędzy językami
Polityki: Jina AI Privacy Policy | Google Privacy Policy
Dostawcy: Apple Push Notification Service oraz Firebase Cloud Messaging
Udostępniane dane: token urządzenia oraz metadane dostarczania powiadomień
Cel: dostarczanie cichych powiadomień push lub powiadomień usługi
Nieudostępniane dane: treść artykułów, fakty użytkownika, zainteresowania użytkownika, uzasadnienie powiadomień ani wygenerowane sugestie
Dostawca: MailerSend
Udostępniane dane: adres e-mail oraz jednorazowy kod logowania
Cel: dostarczanie jednorazowych kodów dostępu służących do logowania oraz wiadomości e-mail związanych z usługą
Polityka: MailerSend Privacy Policy
Dostawca: Sentry
Udostępniane dane: raporty awarii, ślady błędów, model urządzenia, wersja systemu operacyjnego, wersja aplikacji, numer kompilacji aplikacji, identyfikator aktualizacji OTA, kanał wydania, wersja środowiska uruchomieniowego oraz informacja, czy uruchomiony kod jest pakietem osadzonym w zainstalowanej kompilacji; poziom możliwości urządzenia pogrupowany w przedziały; identyfikator konta, który jest nieprzejrzystym wewnętrznym identyfikatorem użytkownika i nie jest adresem e-mail, imieniem i nazwiskiem ani adresem sieciowym; język interfejsu aplikacji; poziom subskrypcji zgłoszony przez dostawcę zarządzania subskrypcją wraz z poziomem odnotowanym na serwerach Mery; oraz wartości stanu aplikacji opisane w sekcji 3.6, czyli: wybrana ścieżka przetwarzania, flaga silnika istotności, flaga planu bezpłatnego, stan modelu lokalnego, informacja, czy urządzenie miało łączność sieciową i mogło połączyć się z serwerami Mery, oraz etap onboardingu konta
Nieudostępniane dane: fakty użytkownika, tematy użytkownika, historia czytania ani pakiety danych wnioskowania. Do zdarzenia nie jest dołączany żaden adres e-mail, imię i nazwisko, numer telefonu, token powiadomień push ani identyfikator reklamowy, a aplikacja jest skonfigurowana tak, aby do raportu nie był dołączany żaden adres IP ani identyfikator na poziomie systemu operacyjnego
Cel: diagnozowanie awarii i usterek w aplikacji oraz w usługach backendowych
Polityka: Sentry Privacy Policy
Gdy użytkownik otworzy artykuł, Mera News może przekierować użytkownika na stronę internetową wydawcy w wewnętrznej przeglądarce w aplikacji lub w przeglądarce zewnętrznej.
Wydawca kontroluje stronę artykułu oraz otaczające ją doświadczenie na stronie internetowej. Zastosowanie mają własne regulaminy wydawcy, polityka prywatności, praktyki dotyczące plików cookie, systemy reklamowe, subskrypcje, płatne treści (paywalle) oraz wymagania dotyczące kont. Mera News nie kontroluje ani nie otrzymuje danych dotyczących aktywności użytkownika na stronie wydawcy.
Dostawca: Intercom
Udostępniane dane: identyfikator konta, który jest nieprzejrzystym wewnętrznym identyfikatorem użytkownika i nie jest ani imieniem i nazwiskiem, ani adresem sieciowym; adres e-mail przypisany do konta; treść wiadomości, które użytkownik zdecyduje się wysłać w rozmowie z pomocą techniczną, wraz z odpowiedziami Mera; każde zdjęcie, które użytkownik zdecyduje się załączyć; oraz informacje techniczne zbierane przez SDK Intercom na temat sesji, to jest wersja SDK, aplikacji i systemu operacyjnego, model i typ urządzenia, język i ustawienia regionalne aplikacji, styl interfejsu i kierunek tekstu, a także ustawienia dostępności urządzenia, takie jak ograniczenie ruchu, odwrócone kolory, korzystanie z czytnika ekranu i rozmiar tekstu. Zbierane są również dane o wydajności i dane diagnostyczne, które Intercom deklaruje jako niepowiązane z tożsamością użytkownika. Nie jest przesyłany żaden identyfikator reklamowy, a Intercom nie śledzi użytkownika między aplikacjami. Nic nie trafia do Intercom, dopóki użytkownik nie otworzy rozmowy z pomocą techniczną. Fakty użytkownika, tematy użytkownika, historia czytania ani identyfikatory artykułów nigdy nie są przesyłane do Intercom
Cel: udzielanie odpowiedzi na zgłoszenia użytkownika do pomocy technicznej oraz utrzymywanie rozmowy dostępnej dla użytkownika i zespołu pomocy Mera, tak aby nie trzeba było powtarzać zgłoszenia
Polityka: Intercom Privacy Policy
Mera News wykorzystuje AI do wspierania:
Mera News nie wykorzystuje AI do podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkowników w rozumieniu art. 22 RODO.
Użytkownicy mogą skontaktować się pod adresem privacy@mera.news w celu uzyskania informacji o przetwarzaniu związanym z AI lub w celu zgłoszenia sprzeciwu, jeśli ma to zastosowanie zgodnie z RODO.
Mera News stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed nieautoryzowanym dostępem, utratą, niewłaściwym wykorzystaniem, zmianą i ujawnieniem.
Środki te obejmują:
Mera nie zleciła jeszcze niezależnej oceny bezpieczeństwa przez podmiot zewnętrzny. Taka ocena jest planowana, a jej zakres i data zostaną opublikowane po jej przeprowadzeniu. Do tego czasu zapewnienia zawarte w niniejszej sekcji opierają się na własnych mechanizmach kontrolnych Mery oraz na opublikowanym kodzie źródłowym klienta, który każdy może zweryfikować.
Żadna metoda transmisji ani przechowywania danych nie może zapewnić absolutnego bezpieczeństwa. Jeśli incydent bezpieczeństwa powoduje obowiązek powiadomienia na podstawie art. 33 lub 34 RODO, Mera News powiadomi właściwy organ nadzorczy oraz osoby, których dane dotyczą, gdy jest to wymagane.
| Rodzaj danych | Miejsce przechowywania | Okres przechowywania |
|---|---|---|
| Adres e-mail | Serwery Mery | Do momentu usunięcia konta |
| Zapisy sesji i logowania | Serwery Mery | Do momentu wygaśnięcia lub usunięcia konta; Mera nie przechowuje haseł, ponieważ logowanie odbywa się przy użyciu jednorazowych kodów |
| Status subskrypcji i uprawnienia | Serwery Mery | Do momentu usunięcia konta |
| Dokumentacja rozliczeniowa | Serwery Mery / sklepy z aplikacjami / RevenueCat | 7 lat, jeśli wymagane przez prawo holenderskie |
| Dzienna liczba analiz | Serwery Mery | Przechowywana dla każdego konta na potrzeby egzekwowania limitów planu; ograniczony okres przechowywania jest w trakcie opracowywania |
| Przesłane zapisy rozmów dołączone do żądań odblokowania | Serwery Mery | Przechowywane do momentu rozpatrzenia; ograniczony okres przechowywania jest w trakcie opracowywania (zob. sekcja 7) |
| Anonimowe tematy użytkownika | Przechowywane we wspólnej, anonimowej pamięci podręcznej indeksowanej tekstem tematu, bez identyfikatora użytkownika i bez pola właściciela | Usuwane 14 dni po ostatnim zapytaniu o dany temat przez kogokolwiek |
| Znaczniki czasu żądań | Serwery Mery | 90 dni |
| Dzienniki awarii | Serwery Mery / Sentry | 30 dni |
| Fakty użytkownika | Urządzenie użytkownika | Do momentu odinstalowania aplikacji, usunięcia danych lokalnych lub procesu usunięcia konta, jeśli jest obsługiwany |
| Tematy użytkownika (kopia na urządzeniu) | Urządzenie użytkownika | Do momentu odinstalowania aplikacji, usunięcia danych lokalnych lub procesu usunięcia konta, jeśli jest obsługiwany |
| Sugestie | Urządzenie użytkownika | Do momentu odinstalowania aplikacji, usunięcia danych lokalnych lub procesu usunięcia konta, jeśli jest obsługiwany |
| Historia czytania | Urządzenie użytkownika | Do momentu odinstalowania aplikacji, usunięcia danych lokalnych lub procesu usunięcia konta, jeśli jest obsługiwany |
| Dane wnioskowania Confidential Cloud Inference | Nieprzechowywane przez Merę; odszyfrowywane i przetwarzane wyłącznie w zabezpieczonym środowisku izolowanym | Usuwane po przetworzeniu |
| Rozmowy z pomocą techniczną | Intercom | Przechowywane tak długo, jak istnieje konto; ograniczony okres przechowywania jest w trakcie opracowywania |
Mera News jest prowadzona z Holandii i podlega unijnemu prawu ochrony danych.
Podstawowe przechowywanie danych konta ma odbywać się w centrach danych zlokalizowanych w UE. Tematy użytkownika są przechowywane w tej samej infrastrukturze, we wspólnej, anonimowej pamięci podręcznej tematów, i nie zawierają identyfikatora użytkownika. Sklepy z aplikacjami, dostawca zarządzania subskrypcjami oraz pozostali dostawcy usług wymienieni w sekcji 8 mogą w razie potrzeby przetwarzać dane poza Europejskim Obszarem Gospodarczym. Tam, gdzie przekazanie danych wymaga zabezpieczenia przewidzianego w rozdziale V, Mera opiera się na mechanizmie oferowanym przez danego dostawcę, zazwyczaj jego standardowych klauzulach umownych lub decyzji stwierdzającej odpowiedni poziom ochrony dla miejsca docelowego. Mera jest obecnie w trakcie przeglądu i dokumentowania podstawy przekazywania danych dla każdego dostawcy z sekcji 8 z osobna; użytkownicy, którzy chcą poznać sytuację konkretnego dostawcy, mogą zapytać pod adresem podanym w sekcji 19.
Intercom hostuje rozmowy z pomocą techniczną w Stanach Zjednoczonych.
W przypadku Confidential Cloud Inference zaszyfrowane pakiety danych mogą być przesyłane do infrastruktury NEAR AI. Ponieważ pakiety danych są szyfrowane na urządzeniu przed przesłaniem oraz odszyfrowywane i przetwarzane wyłącznie wewnątrz zabezpieczonego środowiska izolowanego, serwery Mery nie otrzymują jawnych (nieszyfrowanych) faktów użytkownika w ramach tej ścieżki przetwarzania.
Mera News jest przede wszystkim aplikacją mobilną.
Aplikacja mobilna nie wykorzystuje plików cookie przeglądarki do zwykłego funkcjonowania. Pamięć lokalna jest wykorzystywana do przechowywania faktów użytkownika, tematów użytkownika, preferencji, historii czytania, wygenerowanych sugestii, informacji o sesji oraz lokalnego stanu artykułów na urządzeniu użytkownika.
Strona internetowa pod adresem mera.news może wykorzystywać:
Mera News nie wykorzystuje plików cookie reklamowych, pikseli śledzących mediów społecznościowych ani zewnętrznych plików cookie marketingowych.
Użytkownicy mogą zarządzać plikami cookie za pomocą ustawień przeglądarki. Wyłączenie niezbędnych plików cookie może wpłynąć na funkcjonalność strony internetowej.
Jeśli jest to prawnie wymagane na podstawie ważnego procesu prawnego, Mera News może udostępnić dane, które kontroluje, takie jak:
Mera News nie może udostępnić danych, których nie posiada, w tym:
Tam, gdzie jest to prawnie dozwolone, Mera News powiadomi zainteresowanych użytkowników o żądaniach prawnych. Mera News może zakwestionować żądania, które wydają się nadmiernie szerokie, niezgodne z prawem lub niespójne z obowiązującymi standardami prawnymi.
Użytkownikom przysługują następujące prawa na mocy RODO oraz obowiązującego prawa holenderskiego, z zastrzeżeniem ustawowych warunków i ograniczeń.
Użytkownicy mogą zażądać kopii danych osobowych przetwarzanych przez Mera News. Może to obejmować informacje o koncie, status subskrypcji oraz znaczniki czasu żądań.
Mera News nie może udostępnić faktów użytkownika, historii czytania, wygenerowanych sugestii ani zapisu żądanych tematów użytkownika, ponieważ istnieją one wyłącznie na urządzeniu użytkownika lub nie są przechowywane przez Merę.
Użytkownicy mogą zażądać poprawienia nieprawidłowych danych osobowych. Niektóre dane mogą zostać poprawione bezpośrednio w ustawieniach aplikacji.
Użytkownicy mogą zażądać usunięcia swojego konta oraz powiązanych danych osobowych. Po ważnym żądaniu Mera News usunie:
Usunięcie konta nie wymaga usunięcia anonimowej pamięci podręcznej tematów opisanej w sekcji 3.4, ponieważ żaden wpis w tej pamięci podręcznej nie jest powiązany z użytkownikiem; wpisy wygasają według własnego harmonogramu.
Powiedziawszy to wprost, ponieważ ma to wpływ na to, co obecnie osiąga żądanie usunięcia danych: funkcja usuwania konta dostępna w aplikacji nie usuwa jeszcze wszystkich powyższych kategorii w ramach jednego procesu, a automatyzacja, która to umożliwi, jest wciąż w budowie. Żądanie złożone na podstawie art. 17 pod adresem wskazanym w sekcji 19 zostanie rozpatrzone i zrealizowane w ustawowym terminie jednego miesiąca; sama funkcja w aplikacji nie powinna być obecnie traktowana jako wystarczająca do usunięcia wszystkiego.
Dokumentacja rozliczeniowa może być przechowywana przez okres wymagany prawem.
Użytkownicy mogą zażądać eksportu swoich danych osobowych w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie, tam gdzie ma to zastosowanie.
Użytkownicy mogą zażądać, aby Mera News ograniczyła przetwarzanie w okolicznościach przewidzianych przez RODO.
Użytkownicy mogą wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Mera News oceni sprzeciw zgodnie z RODO.
Użytkownicy mają prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na nich. Mera News nie podejmuje takich decyzji.
Tam, gdzie przetwarzanie odbywa się na podstawie zgody, użytkownicy mogą wycofać zgodę w dowolnym momencie.
Użytkownicy mogą wnieść skargę do organu nadzorczego. W Holandii właściwym organem jest holenderski Urząd Ochrony Danych Osobowych:
Organ: Autoriteit Persoonsgegevens
Strona internetowa: https://autoriteitpersoonsgegevens.nl
Telefon: +31 (0)70 888 8500
Adres: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Holandia
Aby skorzystać z przysługujących praw, należy skontaktować się pod adresem privacy@mera.news.
Mera News odpowie w ciągu 30 dni, tam gdzie jest to wymagane przez RODO. W przypadkach złożonych lub gdy otrzymano wiele żądań, okres ten może zostać przedłużony o maksymalnie dwa dodatkowe miesiące. Jeśli wymagane jest przedłużenie, Mera News poinformuje użytkownika w ciągu początkowego 30-dniowego okresu.
Mera News może zażądać weryfikacji tożsamości przed rozpatrzeniem żądania dotyczącego praw. Opłata może zostać naliczona wyłącznie tam, gdzie zezwala na to RODO, na przykład w przypadku żądań w sposób oczywisty bezpodstawnych lub nadmiernych.
Mera News nie jest skierowana do osób poniżej 16 roku życia. Mera News świadomie nie zbiera danych osobowych od dzieci poniżej 16 roku życia.
Jeśli Mera News dowie się, że dziecko poniżej 16 roku życia podało dane osobowe, zostaną podjęte rozsądne kroki w celu usunięcia tych danych. Wszelkie wątpliwości można zgłaszać na adres privacy@mera.news.
Jeśli Mera Labs B.V. będzie stroną fuzji, przejęcia, reorganizacji, sprzedaży aktywów lub innego transferu biznesowego, dane konta i zapisy operacyjne mogą zostać przekazane w ramach takiej transakcji. Ponieważ pamięć podręczna tematów nie zawiera identyfikatora użytkownika, przy takim przekazaniu nie zawiera niczego, co można przypisać konkretnemu użytkownikowi.
Mera News zapewni powiadomienie tam, gdzie jest to wymagane przez prawo. Fakty użytkownika przechowywane wyłącznie na urządzeniach użytkownika nie stanowią części dokumentacji transferu biznesowego po stronie serwera, chyba że zostały odrębnie dostarczone przez użytkownika lub w inny sposób przetworzone w sposób opisany w zaktualizowanej polityce.
Mera News może aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w usłudze, praktykach przetwarzania danych, wymogach prawnych lub implementacji technicznej.
Istotne zmiany zostaną przekazane za pośrednictwem jednego lub więcej odpowiednich kanałów, takich jak e-mail, powiadomienie w aplikacji lub informacja na stronie internetowej. Zaktualizowana polityka będzie obowiązywać od daty wskazanej w zaktualizowanej wersji.
Użytkownicy, którzy nie zgadzają się z zaktualizowaną polityką, mogą zaprzestać korzystania z usługi i zażądać usunięcia konta.
W sprawach dotyczących prywatności lub żądań związanych z prawami do danych:
E-mail: privacy@mera.news
W sprawach ochrony danych:
Inspektor ochrony danych: dpo@mera.news
W sprawach zgłoszeń bezpieczeństwa:
E-mail: security@mera.news
W sprawach ogólnego wsparcia:
E-mail: support@mera.news
Operator: Mera Labs B.V.
Lokalizacja: Holandia